Monitoring und SLA im Cloud Hosting: Was 99,9 Prozent Verfügbarkeit bedeuten

Eine Verfügbarkeit von 99,9 Prozent klingt nach fast Perfektion, bedeutet aber rund 43 Minuten Ausfall pro Monat oder knapp neun Stunden im Jahr. Ein SLA (Service Level Agreement) legt fest, welche Verfügbarkeit der Anbieter zusagt, wie sie gemessen wird und welche Gutschriften bei Unterschreitung fällig werden. In der Regel erhalten Sie dabei einen Teil der Monatsgebühr zurück, aber keinen Ersatz für Ihre Folgeschäden. Zusätzlich brauchen Sie ein eigenes Monitoring, denn nur so erfahren Sie rechtzeitig von Problemen und können Ausfälle nachweisen. Dieser Guide zeigt, wie Sie Zahlen einordnen und ein sinnvolles Überwachungskonzept aufbauen.

Verfügbarkeit in Minuten umrechnen

Die Ausfallzeit ergibt sich aus: Zeitraum × (1 − Verfügbarkeit).

Rechenbeispiel: Ein Monat mit 30 Tagen hat 43.200 Minuten. Bei 99,9 Prozent sind 0,1 Prozent Ausfall erlaubt: 43.200 × 0,001 = 43,2 Minuten.

Was ein SLA regelt

Lesen Sie die Bedingungen genau. Wichtige Punkte:

• Bezugsgröße: Gilt die Zusage für einzelne Server, für die Plattform, für Netzwerk oder für Verfügbarkeitszonen? Sind mehrere Instanzen Voraussetzung?
• Messzeitraum: Monat, Quartal oder Jahr. Über einen längeren Zeitraum verteilt sich ein einzelner langer Ausfall.
• Ausnahmen: Geplante Wartung, höhere Gewalt, Fehler in Ihrer Anwendung oder Konfiguration zählen meist nicht.
• Nachweis: Oft müssen Sie den Ausfall innerhalb einer Frist melden und belegen.
• Gutschriften: Typischerweise ein Prozentsatz der Monatsgebühr, gestaffelt nach Verfügbarkeit. Weitergehende Haftung ist meist ausgeschlossen oder begrenzt.
• Support-Reaktionszeiten: Getrennt von der Verfügbarkeit geregelt, oft abhängig vom Support-Paket.

Beispiel (illustrativ): Ein SLA sieht bei Verfügbarkeit unter 99,9 Prozent eine Gutschrift von 10 Prozent der Monatsgebühr vor. Bei 200 € Monatsgebühr wären das 20 €. Ein Ausfall von zwei Stunden in einem Onlineshop könnte dagegen weit mehr Umsatz kosten. Das SLA ersetzt also keine eigene Absicherung.

Verfügbarkeit der Gesamtlösung berechnen

Hängen mehrere Komponenten in Reihe, multiplizieren sich die Verfügbarkeiten. Beispiel (illustrativ): Server 99,9 %, Datenbank 99,9 %, Load Balancer 99,99 %. Gesamt: 0,999 × 0,999 × 0,9999 ≈ 0,9979, also etwa 99,79 Prozent. Das sind in einem Monat mit 30 Tagen rund 91 Minuten, mehr als jede Einzelkomponente. Redundanz, also zwei parallele Komponenten, verbessert die Verfügbarkeit: Zwei Server mit je 99,9 Prozent unabhängig voneinander erreichen theoretisch 1 − 0,001 × 0,001 = 99,9999 Prozent. In der Praxis begrenzen gemeinsame Ursachen wie Konfigurationsfehler oder gemeinsame Netzanbindung diesen Wert deutlich.

Verfügbarkeitszonen und Redundanz

Anbieter gliedern ihre Rechenzentren oft in Regionen und Verfügbarkeitszonen. Verteilen Sie kritische Anwendungen auf mehrere Zonen, damit der Ausfall einer Zone nicht alles trifft. Redundanz kostet jedoch Geld, siehe Kostenbausteine. Prüfen Sie, welche Ausfallzeit Ihr Geschäft tatsächlich verkraftet, bevor Sie in hohe Verfügbarkeit investieren. Beachten Sie außerdem, dass Redundanz nicht vor Bedienfehlern, fehlerhaften Updates oder Datenverlust schützt; dafür sind Backups nötig.

Monitoring aufbauen

Ein einfaches Konzept umfasst vier Ebenen.

1. Erreichbarkeit von außen (Uptime-Check): Eine Prüfung von mehreren Standorten ruft Ihre Website oder Ihren Dienst regelmäßig auf und alarmiert bei Fehlern. Das ist die Basis und oft kostenlos oder günstig.
2. Systemwerte: CPU, Arbeitsspeicher, Speicherplatz, Netzwerk. Warnungen bei Schwellwerten, etwa Speicherplatz über 80 Prozent.
3. Anwendungswerte: Antwortzeiten, Fehlerraten, Warteschlangen, Datenbankverbindungen.
4. Protokolle: Zentrale Sammlung von System- und Anwendungsprotokollen zur Fehleranalyse.

Legen Sie fest, wer alarmiert wird, wie (E-Mail, Messenger, Anruf) und was zu tun ist. Ein Alarm, den niemand sieht, ist wirkungslos. Vermeiden Sie zu viele Alarme, da Warnmüdigkeit dazu führt, dass wichtige Meldungen untergehen.

Daten aus dem Monitoring nutzen

Dokumentieren Sie Ausfälle mit Zeitpunkt und Dauer, um SLA-Gutschriften geltend zu machen und Muster zu erkennen. Werten Sie Auslastung aus, um Instanzen richtig zu dimensionieren und Kosten zu senken, siehe Skalierung. Beachten Sie bei Monitoring-Diensten Dritter den Datenschutz: Wenn Protokolle oder Messwerte personenbezogene Daten enthalten, brauchen Sie gegebenenfalls einen Auftragsverarbeitungsvertrag, siehe DSGVO-Guide.

Typische Fehler

• Verfügbarkeitsprozent ohne Umrechnung in Minuten betrachten.
• Das SLA mit einer Garantie gegen Ausfälle verwechseln.
• Keine eigene Überwachung, sondern nur auf Meldungen des Anbieters warten.
• Alarmierungen nur per E-Mail an ein Postfach, das niemand liest.
• Redundanz einplanen, aber nie testen.
• Messung nur vom Server selbst statt von außen.

Häufige Fragen

Welche Verfügbarkeit brauche ich?

Das hängt vom Schaden eines Ausfalls ab. Für einfache Websites reichen oft 99,5 bis 99,9 Prozent, für Zahlungs- und Shopsysteme kann mehr nötig sein. Rechnen Sie, was eine Stunde Ausfall Sie kostet.

Bekomme ich bei Ausfall Schadensersatz?

Das SLA sieht meist nur Gutschriften vor. Weitergehende Ansprüche richten sich nach Vertrag und Gesetz und sind oft begrenzt. Lassen Sie wichtige Klauseln rechtlich prüfen.

Welche Monitoring-Werkzeuge soll ich nutzen?

Es gibt eine große Auswahl an Open-Source- und kommerziellen Werkzeugen. Wählen Sie nach Bedarf und Know-how; entscheidend ist, dass Alarme zuverlässig ankommen.

Quellen und weiterführende Informationen

• BSI — Hinweise zu Verfügbarkeit, Notfallmanagement und IT-Grundschutz
• Bundesnetzagentur — Informationen zu Netzen und digitalen Diensten
• Verbraucherzentrale — Hinweise zu Vertragsbedingungen